Digital Forensics & Incident Response

Digital Forensics & Incident Response

Ziel

Phishing, Business Email Compromise, Viren, Trojaner und Ransomware – Cybervorfälle sind Teil des Alltags. In diesem Online-Workshop erhalten Sie das nötige Rüstzeug und Wissen, um beim Eintritt eines Cybervorfalls richtig zu reagieren.
Nach der Teilnahme an dieser zweitägigen Schulung werden Sie:
• verstehen, was Incident Response (Vorfallbewältigung) und Digitale Forensik sind, worin die Begriffe sich unterscheiden und was im Falle eines Cyberangriffs, zum Beispiel mit Ransomware, aus technischer und organisatorischer Sicht geschehen sollte.
• Meldungen von Anti-Malware-Programmen effizient bewerten und mit Zusatzinformationen ergänzen können. Sie wissen, welche Alarme sofort weiterverfolgt werden müssen.
• das mit E-Mails, IP-Adressen und URLs einhergehende Risiko einschätzen können. Dies erlaubt Ihnen zum Beispiel, Mitarbeitende bei der Bewertung einer verdächtigen E-Mail zu unterstützen.
• potenziell infizierte IT-Systeme einer Erstuntersuchung unterziehen und deren Resultate bewerten können.
• sich in den ersten Minuten und Stunden eines Cybervorfalls richtig verhalten. Damit stellen sie sicher, dass keine wertvollen forensischen Artefakte zerstört werden und diese für die Untersuchung des Vorfalls zur Verfügung stehen.
• selbstständig IT-forensische Artefakte sammeln können und verstehen, wie aus diesen Rückschlüsse auf einen möglichen Angriff gezogen werden können.